1. Who We Are

The Live Setlists ("we", "us") operates the setlist management platform available at this domain and as an iOS application ("the App"). This policy explains how we collect, use, and protect your personal data across both the website and the iOS App.

2. Data We Collect

Items marked [Website] apply to the website only, [iOS App] to the iOS application only, and unmarked items apply to both.

• Account data: email address, pseudonym, hashed password
• Content: setlists, setlist pictures, tracks, votes, and other content you create
• Usage data: IP address, basic server log entries for security and debugging
• [Website] Browser data: browser user-agent and pages visited
• [Website] Cookies: one strictly necessary session cookie for authentication; advertising cookies set by Adsterra only if you consent (see section 5)
• [iOS App] Device identifier: a device-level identifier used to associate your device with your account and to manage your premium subscription status. This identifier is linked to your account and is used solely for app functionality.
• [iOS App] Purchase history: your in-app purchase status (free or premium tier) is stored and linked to your account in order to enforce subscription entitlements. This data is provided by Apple's StoreKit framework and is not used for tracking or advertising.
• [iOS App] Music platform preference: your chosen music platform (Apple Music, Spotify, or none) is stored locally on your device using Apple's standard UserDefaults API. It is not transmitted to our servers.

3. How We Use Your Data

• To provide, operate, and improve the Service
• To send transactional emails (account verification, invitations to collaborate on setlists, password reset)
• To send optional marketing emails (only with your explicit consent)
• To detect and prevent abuse or security issues
• [iOS App] To verify and maintain your premium subscription entitlement via Apple's App Store Server API

4. Data Sharing

We do not sell your personal data. We may share data with:

• Hosting and infrastructure providers (acting as processors under our instructions)
• [Website] Adsterra (advertising network), only if you consent — see Adsterra's Privacy Policy
• [iOS App] Apple Inc., solely to verify in-app purchase transactions through the App Store Server API. Apple's handling of this data is governed by Apple's Privacy Policy.

5. Cookies & Advertising (Website only)

We use a strictly necessary session cookie (session_token) to keep you logged in. This cookie is exempt from consent requirements as it is essential for the service to function.

With your consent, we also load Adsterra, a third-party advertising network. When you visit the site, Adsterra may drop a cookie on your browser in order to serve relevant ads. Adsterra uses the following pseudonymous data — none of which identifies you personally:

• A pseudonymous universally unique identifier (UID)
• Pseudonymous device and browser information (user agent)
• Timestamp (date and time of the impression or click)
• Number of impressions and clicks

Adsterra does not collect or store any personally identifiable information (PII) such as your name, email address, or billing information. For more details, see Adsterra's Privacy Policy and Cookie Policy.

You can change or withdraw your advertising consent at any time:

The iOS App does not use cookies and does not display any advertising.

6. Data Retention

Account data is kept for as long as your account exists. You may request deletion at any time by contacting us. Log data is retained for up to 7 days.

[iOS App] Your music platform preference is stored locally on your device and is deleted when you uninstall the App. Your purchase status is retained on our servers as long as your account exists.

7. Your Rights (GDPR)

If you are in the European Economic Area, you have the right to access, rectify, erase, restrict, or port your personal data, and to object to processing. To exercise these rights, contact us (see section 10).

8. Security

Passwords are stored as bcrypt hashes. We use HTTPS in production and regularly review our security practices. On the iOS App, authentication tokens are stored in the secure iOS Keychain.

9. Changes to This Policy

We may update this policy. Registered users will be notified of material changes by email.

10. Contact

For privacy questions or data requests, please contact us at: contact (a) thelivesetlists.com .

1. Qui sommes-nous

The Live Setlists (« nous ») exploite la plateforme de gestion de setlists disponible sur ce domaine ainsi que sous forme d'application iOS (« l'Application »). Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles, sur le site web comme sur l'Application iOS.

2. Données collectées

Les éléments marqués [Site web] s'appliquent uniquement au site web, [Application iOS] uniquement à l'application iOS, et les éléments non marqués s'appliquent aux deux.

• Données de compte : adresse e-mail, pseudonyme, mot de passe haché
• Contenu : setlists, photos de setlists, titres, votes et tout autre contenu que vous créez
• Données d'utilisation : adresse IP, journaux serveur de base à des fins de sécurité et de débogage
• [Site web] Données navigateur : user-agent du navigateur et pages visitées
• [Site web] Cookies : un cookie de session strictement nécessaire à l'authentification ; cookies publicitaires d'Adsterra uniquement avec votre consentement (voir section 5)
• [Application iOS] Identifiant d'appareil : un identifiant au niveau de l'appareil utilisé pour associer votre appareil à votre compte et gérer votre statut d'abonnement premium. Cet identifiant est lié à votre compte et utilisé uniquement pour le fonctionnement de l'application.
• [Application iOS] Historique d'achats : votre statut d'achat intégré (version gratuite ou premium) est stocké et associé à votre compte afin de gérer vos droits d'abonnement. Ces données sont fournies par le framework StoreKit d'Apple et ne sont pas utilisées à des fins de suivi ou de publicité.
• [Application iOS] Préférence de plateforme musicale : la plateforme musicale choisie (Apple Music, Spotify ou aucune) est stockée localement sur votre appareil via l'API UserDefaults standard d'Apple. Elle n'est pas transmise à nos serveurs.

3. Utilisation de vos données

• Pour fournir, exploiter et améliorer le Service
• Pour envoyer des e-mails transactionnels (vérification de compte, invitations à collaborer sur des setlists, réinitialisation du mot de passe)
• Pour envoyer des e-mails marketing optionnels (uniquement avec votre consentement explicite)
• Pour détecter et prévenir les abus ou les problèmes de sécurité
• [Application iOS] Pour vérifier et maintenir vos droits d'abonnement premium via l'API App Store Server d'Apple

4. Partage des données

Nous ne vendons pas vos données personnelles. Nous pouvons partager des données avec :

• Les prestataires d'hébergement et d'infrastructure (agissant en tant que sous-traitants sous nos instructions)
• [Site web] Adsterra (réseau publicitaire), uniquement avec votre consentement — voir la politique de confidentialité d'Adsterra
• [Application iOS] Apple Inc., uniquement pour vérifier les transactions d'achat intégré via l'API App Store Server. Le traitement de ces données par Apple est régi par la politique de confidentialité d'Apple.

5. Cookies et publicité (Site web uniquement)

Nous utilisons un cookie de session strictement nécessaire (session_token) pour maintenir votre connexion. Ce cookie est exempt d'obligation de consentement car il est indispensable au fonctionnement du service.

Avec votre consentement, nous chargeons également Adsterra, un réseau publicitaire tiers. Lors de votre visite, Adsterra peut déposer un cookie sur votre navigateur afin de diffuser des publicités pertinentes. Adsterra utilise les données pseudonymes suivantes — aucune ne vous identifie personnellement :

• Un identifiant unique universel pseudonyme (UID)
• Informations pseudonymes sur l'appareil et le navigateur (user agent)
• Horodatage (date et heure de l'impression ou du clic)
• Nombre d'impressions et de clics

Adsterra ne collecte ni ne stocke aucune information personnelle identifiable (PII) telle que votre nom, adresse e-mail ou informations de facturation. Pour plus de détails, consultez la politique de confidentialité d'Adsterra et sa politique en matière de cookies.

Vous pouvez modifier ou retirer votre consentement publicitaire à tout moment :

L'Application iOS n'utilise pas de cookies et n'affiche aucune publicité.

6. Conservation des données

Les données de compte sont conservées aussi longtemps que votre compte existe. Vous pouvez en demander la suppression à tout moment en nous contactant. Les journaux sont conservés pendant 7 jours maximum.

[Application iOS] Votre préférence de plateforme musicale est stockée localement sur votre appareil et supprimée lors de la désinstallation de l'Application. Votre statut d'abonnement est conservé sur nos serveurs aussi longtemps que votre compte existe.

7. Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen, vous disposez du droit d'accéder, de rectifier, d'effacer, de limiter ou de porter vos données personnelles, ainsi que du droit de vous opposer à leur traitement. Pour exercer ces droits, contactez-nous (voir section 10).

8. Sécurité

Les mots de passe sont stockés sous forme de hachages bcrypt. Nous utilisons HTTPS en production et révisons régulièrement nos pratiques de sécurité. Sur l'Application iOS, les jetons d'authentification sont stockés dans le trousseau iOS sécurisé (Keychain).

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les utilisateurs inscrits seront informés des modifications importantes par e-mail.

10. Contact

Pour toute question relative à la confidentialité ou demande concernant vos données, contactez-nous à : contact (a) thelivesetlists.com .